就在昨天,使用PolyNetwork跨鏈協議的O3Swap被盜,損失慘重。據報道,黑客帶走了USDT、ETH和比特幣等總價值共6.1億美金的資產,這次被盜規模創下了DeFi新高。不僅很多平臺如此,在身邊也有很多朋友因失誤操作踩坑眾多陷阱,導致財產損失嚴重,更有甚者在牛市中歸零,真的是慘不忍睹。今天給大家舉幾個典型的例子,希望大家可以引以為戒,避開這些陷阱。01交易平臺安全等級過低
前段時間,有朋友交易平臺的資產被盜,損失慘重。問了一下安全設置情況,竟然只有郵箱驗證一個選項,并沒有添加谷歌二次驗證和短信驗證等,可能由于郵箱密碼與交易平臺密碼一致,導致密碼泄露,資產直接被黑客提走了。很多人對于這些驗證細節不以為然,通常建議大家把安全等級設置為:短信+郵箱+谷歌二次認證,尤其是轉賬的時候,把api功能全部關閉。剛入門的小伙伴,由于對錢包等認知不深,很容易把私鑰丟失,建議把資產放在大的交易平臺會好些,平臺和我們日常使用的各個互聯網平臺類似,只要記住手機號,其實很容易就能找回。但是為了安全性,還是多設置幾道門檻。同時如果有條件,建議手機短信驗證碼和谷歌二次認證碼用不同的手機,防止手機被劫持,短信驗證碼和谷歌二次認證同時泄露。雖然這樣做你使用起來會比較麻煩,同時黑客盜取的成本也是很高的。02私鑰、助記詞存儲不當
Beosin解析Reaper Farm遭攻擊事件:_withdraw中owner地址可控且未作任何訪問控制:8月2日消息,據 Beosin EagleEye 安全輿情監控數據顯示,Reaper Farm 項目遭到黑客攻擊,Beosin 安全團隊發現由于_withdraw 中 owner 地址可控且未作任何訪問控制,導致調用 withdraw 或 redeem 函數可提取任意用戶資產。攻擊者(0x5636 開頭)利用攻擊合約(0x8162 開頭)通過漏洞合約(0xcda5 開頭)提取用戶資金,累計獲利 62 ETH 和 160 萬 DAI,約價值 170 萬美元,目前攻擊者(0x2c17 開頭)已通過跨鏈將所有獲利資金轉入 Tornado.Cash。[2022/8/2 2:54:18]
分析 | USDT聽證會解析:瑞海君看幣觀點:一、預計聽證會圍繞的主題有如下兩個:
1.Bitfinex和Tether不顧美國法律和監管,為紐約州居民提供了相關服務。
2.Bitfinex和Tether之前在美國的業務,觸犯了美國的反洗錢法(這個才是對USDT具有巨大殺傷力的議題)。
二、?今晚可能達成的幾種結果:
1.BFX和Tether違規為美國居民提供服務罪名成立,會導致兩家共識會繼續被調查,且會被美國要求提供更多的運營資料,洗錢的事情沒結果,但是也要提交更多資料自正清白,這是利空!會導致USDT這個雷持續懸在整個幣圈的頭上,然后美國來一條新聞,幣圈震動一次,簡直就是噩夢。(概率中性)
行情影響:短暫反彈,然后繼續震蕩陰跌。
2.兩項罪名都沒結果,短暫利好,BFX繼續和美國扯皮,大家松一口氣暫時?,價格可能出現反彈。(可能性較大)
行情影響:短暫反彈,后市寬幅震蕩為主。
3.兩項罪名都成立,不可想像(可能性較小)!
行情影響:區塊鏈騙局。
洗錢罪名直接成立可能性也較小,調查沒那么快,所以請大家系好安全帶,等待靴子落地,兩只靴子到底如何落地,落地幾支,只有靜候今晚的聽證會了。[2019/7/29]
據了解,互聯網圈某大V丟失價值數千萬元的比特幣,竟然是因為助記詞放在了云筆記中,私鑰或者助記詞觸網是比較忌諱的。如果大家想用錢包保存自己的資產,最簡單的就是找個不用的手機,下載好錢包,把錢包地址和助記詞抄寫下來,如果擔心丟失就把助記詞多備份一個,同時手機和轉賬密碼別忘記,但是助記詞不能給任何人知道,助記詞或者私鑰泄露,資產就沒了。這么做的好處就是,如果說你手機壞了或者忘記了轉賬密碼,有存放好的兩處助記詞可以恢復,如果兩個助記詞丟了,那還有手機和轉賬密碼可以。如果手機丟了,兩份助記詞也沒了,那資產也就徹底沒了。有的小伙伴為了方便,直接將私鑰或者助記詞通過微信等渠道發送,如果自己的手機安全性不好,也是容易泄露私鑰的,就算要發也要分開發送,比如只發中間一段,首尾幾個字符通過電話的方式告知對方,也是一種安全性更高的方案。之前就有朋友誤操作,把助記詞直接發到群里了,還好有熟人看到,及時轉走他的資產并告知,不然后果很嚴重。類似的事件找回會非常的麻煩,由于數字資產的特殊性,相關機關立案略麻煩,所以還是防范于未然比較好。03進入釣魚網站泄露私鑰
摩根士丹利分析師深度報告全解析:比特幣“見底”規律及六大必讀趨勢:摩根士丹利分析師Sheena Shah 19日發表最新研報。主要觀點包括:今天正在經歷的比特幣熊市早就在2000年的納斯達克市場上演過,只不過是以15倍速度在“快進”;熊市看到唯一交易量增加的數字貨幣可能就是USDT,盡管USDT的可靠性遭遇廣泛質疑,因為交易員們面對各種幣的大跌只能暫時先買回USDT;日元升值可能促使日本散戶增加對比特幣的投資;千幣齊跌,但區塊鏈行業依舊火熱,對于傳統VC來說,參與ICO也有三大好處;比特幣與其它幣之間的相關性隨價格下跌而上升,市場上漲時,它們的相關性反而下降;比特幣在不同交易所的價差顯示,價格觸底反彈的日子,價差會有規律的突然拉大。[2018/3/20]
前美聯儲理事Kevin Warsh:從美國經濟政策角度解析比特幣價格波動: 前美聯儲理事、斯坦福大學胡佛研究所杰出訪問學者Kevin Warsh今日撰文,從政府經濟政策角度解讀了比特幣價格波動的原因。對于2017年BTC價格的狂飆,Warsh認為:1.特朗普上臺后推出的減稅等寬松政策持續刺激美國經濟增長,繼而帶來的通貨膨脹預期促使美國加息進度超預期,比特幣成為規避法幣貶值的避風港;2.特朗普政府貿易保護政策致使美元在2017年貶值12%,投資者尋求比特幣規避貶值;3.據去年10月、11月調查,美國民眾對政府的信任度下降14個百分點達到33%,而美元正是建立在公眾對政府信任的基礎上。而對于今年以來比特幣價格的大幅波動,是因為投資者正在調整對政府政策的預期,新任美聯儲主席也在重新考慮如何更好地實施貨幣政策,同時也在考慮推出自己的加密貨幣。[2018/3/8]
今年很多人擼空投擼的很爽,然而就有很多壞人釣魚,給你一個假的鏈接,說是領空投要你輸入助記詞或者私鑰,然后資產就全部丟失了。用錢包玩DeFi或者其他NFT等,請大家切記,助記詞私鑰就是一切,你把這個給別人就等于是把錢給別人,就算要領空投,也不需要助記詞和私鑰。
如果是真的領空投,建議通過常見的手機錢包去操作,這有個好處就是很多DeFi項目是可以通過我們常見的錢包進行訪問的,有些鏈接是經過錢包方審核的,被釣魚的可能性很小,也不需要輸入助記詞和私鑰,只需要驗證自己是否有資格就成。如果常用的錢包都沒有這個項目,那我覺得你就應該謹慎這個空投是否值得擼,尤其是當他需要你用助記詞私鑰的時候,你要有十二萬分的警惕。04真假李逵
還有一些情況,就是發現是假的Token,之前我進過一個電報群,說有HT搬磚項目,你只要往對方的錢包地址打ETH,就可以收到價值幾倍的HT,美其名曰搬磚啊什么的,群里面聊的內容都是張三賺了多少多少,李四賺了多少多少,快點來操作吧,晚了就沒有了.然而我一質疑說你這個HT是官方的嗎?原理是什么?結果就被踢出群聊了。其實這是以假亂真,你確實是可以收到HT,但是這個是假的,跟本就不是我們認為的那個,是個李鬼。等你充值的時候發現遲遲入不了賬然后找客服的時候,客服說你被騙了,這是假的,所以有的時候我們也要放大眼睛,去看看對應的合約地址和官方公布的合約地址是否一致。因為目前在以太上發一個項目實在太簡單了,很多李鬼,要仔細比對該合約地址。其他的情況類似,有很多火熱的項目1EO,有人說有額度,可以提前釋放,其實也有可能是假的。05電腦被黑地址被篡改
還有一種情況就是我們很多人操作的時候,地址都是復制粘貼的,但是有時候我們的剪切板如果被劫持篡改,就會丟失,之前有朋友就是因為這種原因丟了100多個ETH,也是挺可惜的。因此我們在轉賬的時候,一定要反復確認地址無誤,哪怕你是通過掃碼轉賬也要比對一下目標地址是否正確,很多時候我們不經意間放松警惕,目標地址被篡改,就跑到別人那里去了。06小結
以上的五種情況就是操作中容易碰到的一些坑,這些都是活生生的一些例子,為了自己的財產安全,希望大家可以提高警惕,不貪小便宜,免得因小失大。
Tags:比特幣SDTETHUSDT比特幣俱樂部TXT幣最新消息usdt幣提現到銀行卡會凍結嗎ETHHEDGE幣泰達幣usdtapp下載
吳說作者|吳卓鋮本期編輯|ColinWu以太坊的工作量證明機制是否將在2.0升級完成后退出歷史舞臺?這句話包含兩個問題:一,以太坊PoW是否必須終結;二,終結是否發生在2.0升級完成之后.
1900/1/1 0:00:008月16日-8月22日當周,明星項目進展中值得關注的事件有:雪崩協議推出AvalancheRush獎勵計劃.
1900/1/1 0:00:00當那位著名的PolyNetwork攻擊者花費數小時的時間和高額轉賬手續費,通過鏈上交易留言與公眾對話時,他提議將以太坊網絡變成一個真正的匿名推特或WhatsApp。這一想法,或許正在逐漸實現.
1900/1/1 0:00:00比特幣已經出現了大幅上漲,漲幅達44%,連續出現了十根陽線。這種上漲和大量的陽線導致了情緒的轉變。實際上兩周前,市場堪比一場葬禮,許多人預計比特幣會下跌到20,000美元.
1900/1/1 0:00:00隨著通訊和可視化移動終端設備的逐漸普及,人們簇擁于web3或元宇宙的概念。而對于通往全新世界的道路要怎么走?卻沒有很明晰的答案.
1900/1/1 0:00:00在本文中,我們將討論NFT是什么,數字藝術品分為哪些種類,數字藝術品存儲在哪里以及選購NFT需要注意哪些事項.
1900/1/1 0:00:00